Firebase 和 JavaScript 安全问题？

Question

我使用 firebase 创建 js 聊天应用程序，用户创建身份验证，但如果用户登录并打开 chrome 源我的 .js 文件并添加此行用户写入我的数据库：S

    firebase.database().ref("test").set({
        hacked: "hahaha",
         hacked2: "hahaha",
    });

还有我的规则：

"rules": {
   ".read": "auth.uid != null",
   ".write": "auth.uid != null
}

我能做什么？

Answer 1

Firebase 安全规则的理念是，您需要制定仅允许您想要的读取和写入的规则。您需要能够使用提供的语言表达这些要求。首先要做的是read the documentation 找出规则可以做什么，然后按照您认为合适的方式实施它们。由于 Stack Overflow 上的我们不知道您的安全要求是什么，因此我们无能为力。您将不得不自己尝试，如果这不起作用，请发布您所期望的不起作用的内容。